如何防止网页检测到我正在运行脚本？

Question

在 facebook.com 上尝试脚本后，我注意到有几分钟它不允许我连接到 facebook.com。这发生了不止一次，所以我怀疑 Facebook 不喜欢使用用户脚本来弄乱他们的代码。

Stack Overflow 问题网站可以知道我是否正在运行用户脚本吗？回答网站可以检测脚本的多种方式。

现在我想知道如何欺骗网站不检测我可能正在运行的任何脚本。有没有办法知道我的用户脚本 HTML 更改在网站上触发了什么？

Answer 1

对于 Firefox 和 Chrome 来说，没有防止检测的灵丹妙药，它是一个过程和艺术......

站点检测脚本的 3 种主要方式是：

1. 乱序或过于频繁的 AJAX 请求。

2. 对页面代码（HTML、全局 JS 甚至 CSS）的更改。

3. 不自然的鼠标或键盘动作。

请参阅“网站能否知道我是否正在运行用户脚本？” 想要查询更多的信息。

一些对策：

1. 对于脚本发出的 AJAX 请求：

   1. 使用Wireshark或类似工具来分析正常 AJAX 调用的流量。确保以相同的顺序发送相同类型的呼叫。
   2. 确保您的请求显示与页面相同的标题和数据。
   3. 发送 AJAX 请求的速度不要超过页面的正常速度，也不要超过用户可以合理触发的速度。
   4. 考虑为您的脚本请求添加随机延迟，以便它们的时间不同。
   5. 注意页面请求中不断变化的字段。确保您知道如何生成正确的值；不要只是剪切和粘贴。
      
      

2. 对于您对页面代码所做的更改：
   页面可以完全在本地使用自己的 javascript 处理这些更改，也可以将状态或代码片段发送回服务器。

   1. 阻止并替换页面的 javascript。可以使用 NoScript、RequestPolicy、防火墙和代理等工具来阻止 JS。
      然后使用 Greasemonkey 添加您编辑过的页面 JS 版本。即使禁用了所有页面的 JS，Greasemonkey 也会运行。

   2. 如果页面呼叫状态 home，并且该状态响应脚本的更改而更改，则拦截并替换这些消息。（如果您使用以前的方法，则不需要。）您将需要自定义防火墙、代理或路由器来执行此操作。
      

3. 对于您触发的事件（鼠标点击、填写字段等）：

   1. 如果页面检查了这个，给它它寻找的东西。例如，click您可能需要一个mouseover, mousedown, mouseup,mouseout序列而不是事件。
   2. 如果这还不够，那么对策与对页面代码所做的更改相同（替换 JS，拦截状态消息）。
      

重要的！
在极少数情况下，您正在与试图阻止用户脚本的站点作斗争，这就像一场战争。站长可以适应你正在做的事情，环境可以不断变化。因此，为这样的站点编写脚本是一个持续的过程。